Revolut a predat pașapoarte și selfie-uri cuiva care se dădea drept o instituție a statului

Revolut nu a fost spartă. Tocmai asta face cazul interesant.

Luni, banca a confirmat că cineva i-a scris cerând dosare ale clienților, dându-se drept o instituție a statului, iar ea le-a trimis. Cererea a venit de pe un domeniu guvernamental autentic și a trecut verificările care ar trebui să dovedească faptul că un email este ceea ce pretinde, așa că angajații au tratat-o ca pe o hârtie de rutină. Ce a ieșit nu a fost o listă de adrese de email. Au fost scanuri de pașapoarte și permise de conducere, selfie-urile pe care le faci la verificarea contului, date de naștere, adrese de domiciliu, ocupații, numere de telefon, extrase de cont cu IBAN, evidențe ale retragerilor și istoricuri complete de tranzacții, inclusiv cripto.

Revolut spune că este vorba doar despre "un număr limitat" de clienți, că sistemele sale nu au fost atinse și că banii nimănui nu s-au mișcat. A blocat adresa imediat ce a sesizat problema și a anunțat instituția vizată, organele de aplicare a legii, autoritatea de protecție a datelor și reglementatorii financiari. Cei care au datele se poartă mult mai puțin rezervat. Au publicat mostre pe grupuri de Telegram și cer 10.000 de bitcoini, aproximativ 780 de milioane de dolari, amenințând că vor scoate tot mai mult în fiecare zi până când Revolut plătește. Investigatorul cripto ZachXBT consideră că ținta au fost mai ales titularii de conturi cu avere mare.

Iată partea care contează pentru toți ceilalți. Scanul unui pașaport împreună cu selfie-ul potrivit este exact pachetul necesar ca să deschidă cineva conturi pe numele tău sau ca să convingă un operator de suport să reseteze un acces. Iar oricine te sună acum spunând că e de la Revolut îți poate recita ultimele operațiuni, și tocmai asta face ca un apel fals de la departamentul antifraudă să funcționeze. Nicio bancă nu te va suna ca să îți ceară să muți banii într-un "cont sigur": închide și folosește chatul din aplicație. Verificarea de confidențialitate și conturi din Tendvane trece prin setările de autentificare și de recuperare ale PC-ului tău, adică exact cealaltă ușă la care bat acești oameni imediat după.